[系统运维]linux查看日志常用的几种方式：less、tail、vi、more、grep

作为一个开发人员，查日志是一项必备技能，下面总结了常用的几种日志查看方式

tail

tail -500f? app.log 实时监控日志尾部500行日志。日志有追加时，会实时打印，不会中断，除非ctrl+c 中断（测试中最常用）

tail -n 500 app.log 查询日志尾部最后500行的日志

tail -f file.log | grep "关键字"??输出文件末尾包含关键字的行，当文件有追加时，会输出后续添加的行，不会中断输出，除非ctrl+c中断

tail -n 100 file.log | grep "关键字" -B10 -A10 ?输出文件的后100行中包含关键字的行和该行的前后10行

注：这种方式经常出现ctrl+c无法退出当前进程，log一直刷刷刷， 不得不关掉当前ssh连接， 再登录。这时候可以这样操作：

????????step 1: ?ctrl + z ?让进程在后台运行

????????step 2: ?kill -9 ?pid ?杀掉进程??

vi

优点：方便根据关键字查找，而且关键字会高亮。（在已知关键字的情况下经常用）

step1? vi app.log

step2 输入 “/关键字”? 按enter查找

step3 按 N查询上一个关键字? n查询下一个关键字??

退出日志：输入法在英文状态下按 esc ,在冒号后输入 q!

less

less比more更灵活，推荐使用

less app.log 进入日志配合以下命令使用

j 下一行

k 上一行

方向键↑ 上一行

方向键↓?下一行

f 向下滚动一屏幕

b 向上滚动一屏幕

g 定位到文档头部

G 定位到文档最尾部

/“关键字” 按关键字查找 n查找下一个关键字，N查找上一个关键字 (有高亮)

q 退出日志

more

more会以一页一页的显示，方便逐页阅读

more app.log? 进入日志配合以下命令使用

Enter 向下滚动一行

Ctrl+F向下滚动一屏

空格键向下滚动一屏

b向上滚动一屏

/“关键字” 按关键字查找? 按n会查找下一个关键字（不会高亮，不能往上找，没有vi好用）

=输出当前行的行号

grep

查找关键字所在的文件。当有很多文件不确定关键字在哪个日志时候用该命令

grep “关键字” /applogs/*.log 查找/applogs目录下包含“关键字”的log文件

总结:

在实时打印日志用?tail -500f app.log

在查找关键字时用?vi app.log 或者 less? app.log

在不知道关键字所在的日志文件时用?grep “关键字” /path/*.log 找到文件名后再通过vi 或less定位错误